定制 Kali Linux Live USB 的另一种方法

原理

前文 阐述的方法脱离了广大机械硬盘和 USB 2.0 群众的实际情况，是不得人心的。下面介绍一种更加符合科学发展观的定制方法。

启动时，GRUB 或 extlinux 先引导运行 /live/vmlinuz 和 /live/initrd.img， initrd.img 初始化之后会寻找 /live 目录下以 squashfs ext2 ext3 ext4 xfs jffs2 后缀的文件和以 dir 为后缀的目录，然后将它们 union mount 成根目录。union filesystem，联合文件系统是将多个文件夹联合挂载在一个文件夹下，对联合目录的读写作用在指定为 rw 的分支目录上。

#initrd.img/bin/boot/9990-overlay.sh:
69             if [ -n "${addimage_directory}" ] && [ -d "${addimage_directory}" ]
70             then
71                 for FILESYSTEM in squashfs ext2 ext3 ext4 xfs jffs2 dir
72                 do
73                     for IMAGE in "${addimage_directory}"/*."${FILESYSTEM}"
74                     do
75                         if [ -e "${IMAGE}" ]
76                         then
77                             image_string="${image_string} ${IMAGE}"
78                         fi
79                     done
80                 done
81             fi

定制

这里使用工具 unionfs-fuse，相对于 aufs，unionfs 支持在用户层上，兼容性较好。 Debian 下安装方法： apt-get install unionfs-fuse，接着执行：

cd /tmp
mkdir custom
mkdir union
mount /path/to/live/filesystem.squashfs /mnt    
unionfs-fuse -o cow,max_files=32768 -o allow_other,use_ino,suid,dev,nonempty /tmp/custom=RW:/mnt=RO /tmp/union/ #1
cd union
mount -o bind /proc proc/ #2
chroot . #3

• 1：将两个目录挂载至 /tmp/union， 对 /tmp/union 的写操作会回溯到 /tmp/custom 上。-o cow,max_files=32768 -o allow_other,use_ino,suid,dev,nonempty 是必需的，要不然文件读写方面会出问题。
• 2：proc 安装某些软件可能需要这里的信息，比如 VMWare。
• 3：主机系统如果不是 Kali，可能需要设置额外的变量，比如 PATH。

进去了之后，我们就可以上下其手，为所欲为了。操作完成之后，删除 /tmp/custom 内多余的目录和文件，打包：

cd /tmp
mksquashfs custom/ custom.squashfs
cp custom.squashfs /path/to/live/

重启之后即可看到效果。

GRUB2 引导 extlinux

直接复制 Kali ISO 的内容到U盘的某一分区后，假设是 /dev/sdb2，目录名是 kaliLive，安装 extlinux

extlinux -i /path/to/kaliLive/

这时 /dev/sdb2 的首 512 字节是 extlinux 的 bootloader。如果你在 /dev/sdb 安装了 GRUB 2 可以以：

set root=(hd0,msdos2)
chainloader +1
boot

引导 extlinux。

其它

• 用 复制+手动安装 bootloader 的方法会在 kali 1.0.1 下无法使用 persistence 功能。dd 的方法没测试过。
• 对于需要频繁修改的小文件，比如 .bashrc，可以考虑放在 .dir 目录下。